国内群晖NAS设备遭勒索攻击，官方建议尽快排查更新
安全内参编译
安全内参编译
安全内参
2026年10月31日 08:09
北京
去阅读
关注我们
带你读懂网络安全
国内Linux DO、V2EX等社区及公众号均有用户发帖表示遭受了勒索攻击，也有安全厂商应急团队接到相关事件处置。
前情回顾·勒索软件猖獗
安全内参10月31日消息，国内外陆续出现多起群晖（Synology）NAS设备遭受勒索软件攻击的事件，部分用户的文件被恶意加密，并被要求支付赎金才能恢复数据。10 月 30日，群晖官方公众号发布安全公告，确认攻击者正在利用旧版系统中已修复的安全漏洞实施攻击，提醒用户尽快检查并更新系统。
国外Reddit、BleepingComputer社区，国内Linux DO、V2EX等社区及公众号均有用户发帖表示遭受了勒索攻击，也有安全厂商应急团队接到相关事件处置。部分受害设备中的文件被加密并添加.L0CK3D后缀，同时出现名为read-me3.txt的勒索信，相关攻击被认为与C3RB3R（Cerber）勒索软件有关。
根据目前公开信息，此次攻击主要与群晖NAS系统旧版漏洞有关（群晖安全公告：Synology-SA-24:20），尚不清楚攻击的具体细节及入侵手段。
建议使用群晖NAS的用户尽快检查并更新系统及相关应用，避免将NAS管理系统直接暴露在互联网，关闭不必要的远程访问功能，并定期将重要数据备份至独立或离线存储设备。
如发现文件突然无法打开、出现异常后缀或勒索提示，建议立即断开NAS的网络连接，保留现场，避免随意重启、重装或清理数据，并及时联系专业人员协助处理。
PS：中招用户也可后台或微信联系安全内参，我们可以协助联系安全团队进行应急处置，分析入侵根因等。
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论